2013年11月4日

PHP文件包含漏洞攻防实战

摘要： 摘要PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。1. PHP文件包含漏洞介绍首先，我们来介绍下何为文件包含漏洞。严格来说，文件包含漏洞是“代码注入”的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。“代码注入”的典型代表就是文件包含。文件包含漏 阅读全文

posted @ 2013-11-04 15:59 =_=! 阅读(8358) 评论(0) 推荐(0)

导航